Podmínky ochrany osobních údajů

I.
Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je ing. Jitka Kadlecová, IČ 67668305, DIČ CZ6851081974, s místem podnikání Mírová 637/56b, Praha 10, 103 00 (dále jen „správce“).
2. Kontaktní údaje správce jsou:
   • adresa: Mírová 637/56b, Praha 10, 103 00
   • e-mail: info@medunka.cz
   • telefon: +420 603 847 405
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu GDPR.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II.
Jaké osobní údaje zpracováváme

1. Správce zpracovává zejména tyto kategorie osobních údajů:
   • identifikační údaje, zejména jméno a příjmení, případně název podnikatele, IČ a DIČ,
   • kontaktní údaje, zejména e-mail, telefon, fakturační a dodací adresa,
   • údaje o objednávkách, platbách, dodání zboží, reklamacích a komunikaci se zákazníkem,
   • údaje k uživatelskému účtu, pokud si jej zákazník vytvoří,
   • technické údaje související s používáním webu, například IP adresa, cookies a obdobné identifikátory, pokud jsou používány.
2. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, pokud mu je zákazník sám dobrovolně neposkytne v rámci komunikace.

III.
Zákonné důvody a účely zpracování

1. Správce zpracovává osobní údaje pro tyto účely a na základě těchto právních důvodů:
   • vyřízení objednávky, uzavření a plnění kupní smlouvy, dodání zboží a komunikace se zákazníkem podle čl. 6 odst. 1 písm. b) GDPR,
   • vedení zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR, případně podle čl. 6 odst. 1 písm. f) GDPR,
   • plnění zákonných povinností, zejména účetních, daňových a archivačních povinností podle čl. 6 odst. 1 písm. c) GDPR,
   • ochrana právních nároků správce, vyřizování reklamací, evidence komunikace a zabezpečení webu podle čl. 6 odst. 1 písm. f) GDPR,
   • zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží nebo služeb podle oprávněného zájmu správce a § 7 odst. 3 zákona č. 480/2004 Sb.; zákazník může zasílání kdykoliv odmítnout,
   • zasílání newsletteru a obchodních sdělení osobám, které nejsou zákazníky, pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.,
   • používání analytických a marketingových cookies pouze v rozsahu, v jakém k tomu dal uživatel souhlas, pokud nejsou nezbytné pro provoz webu.
2. Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro zákazníka právní účinky nebo se jej obdobně významně dotýkalo.

IV.
Doba uchovávání osobních údajů

1. Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro daný účel:
   • údaje potřebné k vyřízení objednávky a plnění smlouvy po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla 5 let,
   • údaje uvedené na účetních a daňových dokladech po dobu vyžadovanou právními předpisy, zpravidla až 10 let,
   • údaje k zákaznickému účtu po dobu existence účtu, případně do jeho zrušení, pokud neexistuje jiný právní důvod pro další uchování,
   • údaje zpracovávané na základě souhlasu do odvolání souhlasu, nejdéle však po dobu, na kterou byl souhlas udělen,
   • technické údaje a cookies podle doby uvedené v nastavení cookies nebo v cookie liště webu.
2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud mu další uchování neukládá právní předpis nebo není nezbytné k ochraně právních nároků.

V.
Příjemci osobních údajů

1. Osobní údaje mohou být předány těmto kategoriím příjemců:
   • dopravci a osoby podílející se na dodání zboží,
   • poskytovatelé platebních služeb, banky a osoby podílející se na realizaci plateb,
   • poskytovatelé provozu, správy a technické podpory e-shopu, hostingu a IT služeb,
   • účetní, daňoví a právní poradci, pokud je to nezbytné,
   • poskytovatelé e-mailingových, analytických a marketingových nástrojů, pokud jsou používány,
   • orgány veřejné moci v případech stanovených právními předpisy.
2. Správce předává osobní údaje pouze v nezbytném rozsahu a dbá na to, aby zpracovatelé poskytovali odpovídající záruky ochrany osobních údajů.

VI.
Předávání osobních údajů mimo EU

1. Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor, pokud to není nezbytné pro využití konkrétní služby, například cloudové, mailingové, analytické nebo marketingové služby.
2. Pokud by k předání osobních údajů mimo EU/EHP došlo, bude provedeno pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk podle GDPR.

VII.
Cookies

1. Web může používat cookies a obdobné technologie. Nezbytné cookies slouží k fungování webu a e-shopu a lze je používat bez souhlasu uživatele.
2. Analytické, preferenční nebo marketingové cookies jsou používány pouze na základě souhlasu uživatele, pokud takový souhlas vyžadují právní předpisy.
3. Uživatel může nastavení cookies změnit prostřednictvím cookie lišty nebo nastavení svého internetového prohlížeče.

VIII.
Práva subjektu údajů

1. Za podmínek stanovených v GDPR máte zejména tato práva:
   • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • právo na opravu nepřesných osobních údajů podle čl. 16 GDPR,
   • právo na výmaz osobních údajů podle čl. 17 GDPR,
   • právo na omezení zpracování podle čl. 18 GDPR,
   • právo na přenositelnost údajů podle čl. 20 GDPR,
   • právo vznést námitku proti zpracování podle čl. 21 GDPR, zejména proti zpracování na základě oprávněného zájmu a proti přímému marketingu,
   • právo kdykoliv odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
2. Svá práva můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v těchto podmínkách.
3. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracováním osobních údajů bylo porušeno GDPR.

IX.
Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce chrání osobní údaje zejména řízením přístupu, zabezpečením datových úložišť, zabezpečením listinných dokumentů a omezením přístupu pouze na osoby, které osobní údaje potřebují pro plnění svých pracovních nebo smluvních povinností.
3. K osobním údajům mají přístup pouze správce, pověřené osoby a zpracovatelé v rozsahu nezbytném pro poskytování služeb.

X.
Závěrečná ustanovení

1. Tyto podmínky slouží ke splnění informační povinnosti správce podle čl. 13 GDPR. Odesláním objednávky zákazník potvrzuje, že měl možnost se s těmito podmínkami seznámit.
2. Pokud je zpracování založeno na souhlasu, je souhlas poskytován samostatně a dobrovolně, například zaškrtnutím příslušného pole. Souhlas lze kdykoliv odvolat.
3. Správce je oprávněn tyto podmínky změnit. Aktuální verze podmínek bude vždy zveřejněna na internetových stránkách správce.

Tyto podmínky nabývají účinnosti dnem 26. 5. 2026.